网络阻瘫作战——用“蜂群战术”或烈性病毒导致对方网络瘫痪

　　信息社会，互联网已经成为无所不在、无所不控的“神经”和“枢纽”，一旦瘫痪，后果不堪设想。具有四两拨千斤功效的网络阻瘫作战，攻击的就是网络的“软肋”。

　　网络阻瘫战通过对网络主干道和关键节点进行攻击，能够以小的投入产生巨大的作战效益。从外军的作战实践看，网络阻瘫战惯用的方法是针对网络出入口和骨干节点，利用僵尸网络，采取“蜂群战术”发起攻击，或者针对局部节点、使用烈性病毒进行攻击，结果都会导致对方网络瘫痪。

　　所谓“僵尸网络”，就是通过各种手段在大量计算机中植入特定的恶意程序，使控制者能够通过相对集中的若干计算机，直接向大量计算机发送指令的攻击网络。2007年、2008年，俄罗斯采用这种战法成功对爱沙尼亚和格鲁吉亚进行了实战打击。

　　2008年8月8日，俄军越过格边境的同时，展开了全面的“蜂群”式网络阻瘫攻击，导致格方电视媒体、金融和交通系统等重要网站瘫痪，政府机构运作陷于混乱，机场、物流和通信等信息网络崩溃，急需的战争物资无法及时运达指定位置，战争潜力受到严重削弱，直接影响了格鲁吉亚的社会秩序以及军队的作战指挥和调度，显现出了网络阻瘫战的战略应用前景。网络攻击期间，俄罗斯网民可以从网站上下载黑客软件，安装之后点击“开始攻击”按钮即可加入“蜂群”进行攻击，俄罗斯打了一场名副其实的“网络人民战争”。

　　如今，名目繁多的计算机网络病毒早已呈泛滥之势，有些病毒也成为网络战的撒手锏。人们常说的一个例子就是，海湾战争之前，美国在出口伊拉克的防空武器系统中的打印机中预设了病毒芯片，战争中，这个“后门”被遥控激活，导致了伊军的防空系统失控，作战失利。

　　值得注意的是，这种依靠病毒对计算机软件系统的攻击，正在向对硬件系统攻击发展。例如，如何解除和推迟伊朗的核进程，已经成为美、以等国的心腹大患。2010年7月，伊朗核电站使用的德国西门子工业控制系统遭到疑似来自以色列的“震网”病毒攻击，至少有3万台电脑“中着”，1/5的离心机瘫痪，核发展计划被迫延缓两年。“震网”是迄今为止公开报道的第一个针对工业控制系统的病毒，它预示着网络战已经发展到以破坏硬件为目的的新阶段，也标志着全球网络安全进入“国家基础设施保护时代”。此次攻击事件警示人们，物理隔离的专用局域网并非固若金汤，专用的软件系统也可能遭受攻击。